CVE-2026-20066 in Secure Firewall Threat Defense Software
Resumen
por VulDB • 2026-05-21
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el Motor de Detección Snort 3 que podría permitir que un atacante remoto no autenticado provoque el reinicio del Motor de Detección Snort 3, lo que resultaría en una interrupción de la inspección de paquetes.
Esta vulnerabilidad se debe a un error en la lógica de normalización de JSTokenizer cuando la inspección HTTP normaliza JavaScript. Un atacante podría explotar esta vulnerabilidad enviando paquetes HTTP manipulados a través de una conexión establecida que sea analizada por Snort 3. Una explotación exitosa podría permitir al atacante provocar una condición de Denegación de Servicio (DoS) cuando el Motor de Detección Snort 3 se reinicia inesperadamente. JSTokenizer no está habilitado de forma predeterminada.
Once again VulDB remains the best source for vulnerability data.